La firma es el comienzo de la conversación
La empresa exige un NDA, restringe documentos y pide cuidado con la información de sus clientes. Después, alguien copia una propuesta, una hoja de cálculo o una conversación interna en una herramienta de inteligencia artificial. La tarea puede ser legítima y el ahorro de tiempo, real. Pero ¿quién evaluó este nuevo recorrido de la información?
Firmar un acuerdo de confidencialidad no responde, por sí solo, a las preguntas operativas sobre el uso de IA. Tampoco debe entenderse como una autorización automática para enviar datos a cualquier servicio. Mi planteamiento es sencillo: la atención dedicada al contrato debe continuar cuando empieza el trabajo.
Clasificar antes de compartir
Una política práctica empieza por distinguir contenido público, información interna y material restringido. Un texto institucional ya publicado no requiere la misma decisión que una negociación en curso, datos personales de clientes o credenciales de acceso. Los secretos comerciales merecen protección aunque no identifiquen a una persona.
Defina, para cada categoría, las herramientas permitidas, la finalidad y quién aprueba las excepciones. El empleado necesita poder decidir ante el archivo concreto. Una regla genérica como ‘use el sentido común’ deja precisamente la parte más importante sin orientación.
El contexto necesario puede ser menor que el archivo
Antes de adjuntar una base de datos completa, pregunte qué información exige realmente la tarea. Para mejorar una plantilla de propuesta, quizá basten la estructura y un ejemplo ficticio. Contraseñas, tokens y claves de acceso deben quedar fuera de ese material. Quitar el nombre de alguien tampoco garantiza el anonimato si el contexto permite reconocerlo.
El Radar Tecnológico de la autoridad brasileña de protección de datos destaca la limitación de datos personales a lo necesario, también en prompts y archivos adjuntos. Es una referencia para considerar la minimización desde la preparación de la tarea. (ANPD — inteligencia artificial generativa)
Evaluar el servicio que se está contratando
No tiene sentido afirmar que toda IA entrena con todo lo que recibe. Las condiciones varían según el servicio, la modalidad contratada y la configuración. La evaluación debe comprobar la retención, el posible uso para entrenamiento, la eliminación, las personas con acceso y las empresas que intervienen en el tratamiento, incluidos los subencargados. Registre las respuestas y cuándo se comprobaron.
No utilizar contenido para entrenamiento y no almacenarlo son condiciones diferentes. Una promesa sobre una de ellas no aclara automáticamente la otra. El código voluntario británico de seguridad de IA destaca la comunicación de cómo se utilizan y almacenan los datos y quién accede a ellos. (Gobierno británico — seguridad de IA)
El conector amplía la decisión
Cuando la herramienta se conecta al correo, al CRM o al repositorio de documentos, la evaluación va más allá de lo que alguien escribió. ¿Qué carpetas puede consultar? ¿De quién son los permisos? ¿Se puede revocar el acceso? Un asistente que necesita un documento no debería recibir acceso a toda la operación por comodidad.
La CISA y sus socios recomiendan limitar la autonomía y evitar el acceso amplio o irrestricto de agentes a datos sensibles y sistemas críticos. Este cuidado ayuda a convertir la intención de proteger en una restricción técnica verificable. (CISA — adopción cuidadosa de agentes de IA)
La política debe funcionar en la rutina
Ofrezca herramientas aprobadas, ejemplos de lo que se puede enviar y un canal de consultas. Defina quién revisa proveedores y permisos cuando cambia el uso. Si se produce un envío indebido, el equipo necesita saber cómo comunicarlo, interrumpir accesos y recurrir a los responsables para evaluar el caso. El silencio no ayuda a contener la exposición.
La empresa que exige productividad con IA necesita organizar las condiciones para ese uso. La confidencialidad gana consistencia cuando contrato, herramienta y comportamiento apuntan en la misma dirección. La pregunta deja de ser solo ‘¿firmamos el NDA?’ e incluye ‘¿sabemos por dónde están pasando los datos?’.
El vídeo que motivó esta reflexión
Este artículo desarrolla el tema presentado en el vídeo sobre los datos enviados a las IA y la protección de la información en el trabajo. Vea el vídeo en Instagram.